- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Linux下的动态地址转换.doc
【实验11】 Linux下的网络地址转换
实验目的:
掌握Redhat Enterprise Linux中中NAT服务器的安装和配置。
掌握NAT的基本原理。
【实验环境】
虚拟机软件VM Ware 6.0,Redhat Enterprise Linux虚拟机或光盘镜像文件。
3台以上机器组成的局域网。
【实验原理】
相关概念
网络地址转换(Net Address Translation,简称NAT),是一种将内部私有网络地址转换为合法Internet网络地址的技术,它允许一个整体机构使用一个共有IP地址访问互联网。
网络地址转换的类型
网络地址转换有三种类型:静态转换、动态转换和网络地址端口转换。
静态网络地址转换
将内部网络中的某台主机的IP地址映射为一个公共网络中的合法IP地址,使用的是一对一的映射;一般用于服务器IP地址的映射,将服务器置于内部网络,使它能够受到防火墙的保护,又不影响外部主机对它的访问。
动态网络地址转换
将内部网络中某个网段的IP地址映射一个公共网络中的合法IP地址,使用的是多对一的映射,使该网段中的主机都可以共享一个合法IP地址访问互联网。
网络地址端口转换
网络地址端口转换(Network Address Port Translation),是将内部网络地址映射到一个公网IP地址的不同端口上。
网络地址重叠
通过路由器将服务器的公网地址转换为另一个公网地址,以达到隐藏或转换的目的。
实验:Linux服务器的ip地址分别为:
内网接口eth0:
外网接口eth1: 0
这个实验中以虚拟机模拟Linux服务器
实验步骤
(一)配置动态网络地址转换
为Linux服务器添加双网卡。
使用eth1作为外网接口,设置IP地址:
地址: 219.111.10.X netmask 网关 219.111.10.X
eth0作为内网接口,网络地址配置为192.168.202.Y,子网掩码。
开启linux ip转发功能
修改/etc/sysctl.conf中net.ipv4.ip_forward=1;
用reboot命令重启系统。
使用route命令查看路由表。
载入iptabable的相关模块:
modprobe ip_tables
modprobe iptable_nat
modprobe iptable_mangle
modprobe ip_nat_ftp
modprobe ipt_MASQUERADE
配置内网服务器访问外网主机时的地址转换(注意大小写):
当/24网段的主机访问互联网时,将数据包中的源地址192.168.1.x为转换为公司的公网地址0:
iptables –t nat –A POSTROUTING –s /24 –o eth1 –j SNAT --to 219.111.10.X
查看所有网络地址转换规则
iptables –L –t nat
关闭红帽企业版防火墙。
启动Windows 2003虚拟机,IP地址设置为219.111.10.Z。
安装IIS服务,架设一个网站。
将真机的网关设置为192.168.202.Y,访问http:// 219.111.10.Z。
分别在真机和Windows 2003虚拟机上使用netstat命令查看网络链接参数,注意观察IP地址。
思考题:
(1) 网络地址转换有哪几类,它们的主要作用是什么?
(2)网络地址转换在网络安全方面有什么用途?
Linux服务器配置与管理实训指导书
云南爱因森软件职业学院
~ 4 ~
0
外网接口:
0
内网接口:
文档评论(0)